La modalità avanzata di AWS DataSync supporta OpenID Connect (OIDC) per Google Cloud e Microsoft Azure
La modalità avanzata di AWS DataSync supporta ora l'autenticazione OpenID Connect (OIDC) per le posizioni di Google Cloud Storage e Microsoft Azure Blob Storage. DataSync utilizza un ruolo di AWS Identity and Access Management (IAM) per ottenere credenziali a breve termine da Google Cloud o Microsoft Entra ID e le aggiorna automaticamente per eseguire i trasferimenti senza interruzioni.
Ora puoi utilizzare DataSync per accedere a Google Cloud Storage e Azure Blob Storage senza dover ricorrere a credenziali a lungo termine, come le chiavi HMAC (codice di autenticazione dei messaggi basato su hash) o i token di firma di accesso condiviso (SAS). Ciò consente di spostare i dati tra cloud diversi rispettando al contempo le policy di sicurezza che potrebbero vietare l'uso di credenziali a lungo termine.
Per iniziare, aggiungi un ruolo IAM alla tua posizione DataSync tramite la CLI di AWS, le API o AWS CloudFormation. Questa funzionalità è disponibile in tutte le regioni AWS in cui è supportata la modalità avanzata di DataSync. Per ulteriori informazioni, consulta la Guida per l'utente di AWS DataSync.